>Контекст был в прошлом треде, что мудень поднял на роутере dnscrypt, но 24/7 сидит в ss завёрнутый. Спрашивается нахуя?

> no DNScrypt support

>https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Local-DoH

>Esni работает только в лисе

>dnscrypt-proxy пашет с esni, только если он у тебя в локалке дома установлен

> Т.е. Через провайдера как на 2 скрине? Ну тогда хуй с ним.

> Что делать неосиляторам?

>dnscrypt-proxy пашет с esni, только если он у тебя в локалке дома установлен. Браузер к нему напрямую обращается по https с самоподписанным SSL

>https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Local-DoH

>https://github.com/jedisct1/rust-doh

>Как ты будешь роутить ДНС-запросы прог которые шлют data через прокси но резолвят ДНС сами, внутренне, напрямую?

>1 подключаешь сс с каким-то рандомным днс из опенника

>Но кое-что на маршрутизаторе стоит сделать: установить шифрующий в DNS-over-TLS резолвер Stubby. Дело в том, что для использования shadowsocks нам постоянно нужно будет разрешать наше доменное имя в системном резолвере. Если у вас стоит маршрутизатор на OpenWRT, по-умолчанию он берет вышестоящие резолверы от провайдера. Так делать небезопасно. Но системный резолвер мало заменить на, к примеру, 1.1.1.1. Ведь в этом случае DNS-запросы все равно будут ходить открытым текстом. Необходимо их шифровать, и для этого-то нам и понадобится Stubby (я уверен, что рано или поздно мы все придем к использованию eSNI, и плагин v2ray реализует его поддержку - таким образом мы зашифруем все оставшиеся данные, и провайдер будет видеть только ip-адрес назначения в сети Cloudflare).

>Но самое главное: из этой статьи вы узнаете не только, как поднять сервер и подключить клиент, но и научитесь обфусцировать трафик и пускать его через CDN от Cloudflare так, что для DPI будет казаться, что вы подключаетесь по https к обычному сайту, и сайт этот будет не абы какой, а Конституция Российской Федерации!

> Если же тебе нужно скрыться от сбора данных ДНС-провайдлерам

> полного туннелирования

> сторонних, часто платных решений, которые требуют установки своих драйверов и сертификатов

> второй на 127.0.0.2

> Некоторые проги будут обрабатывать ДНС вручную

>У меня qBittorrent через раз цепляет сиды из под прокси, иногда приходится отключать проксю, он тут же подхватывает сиды и можно спокойно качать торрент уже из под прокси, может подскажешь как это фиксить, был бы очень благодарен.

> гайд по днскрипт был в самых первых тредах, но он избыточен и не нужен, т.к. в любом случае все запросы идут через ебаные туннели

>9. Ставим BBR

>Где это найты vps по одному евро?

>У них вроде в Европе есть что.

>Когда будешь сидеть на холодной бутылку за лайк - вспомни эти теплые слова.

>После того как твой МЕГАЗАШИФРОВАННЫЙ трафик достигнет твоего SS сервера на ВПС - он превращается в обычный, для коего стотыщь тулз анализа

>Пруфца бы.

> dns

>Ещё вечер про бутылку в жопе пишет и агрится на вдпсину

> DoH - всё.

>кто ж гайды то писать будет, если я съебу

>про бутылку в жопе

>100500 раз уже пояснили что ваще ебаные днс-запросы к запрещенке идут через туннели

>Мань, кто блять анализировать трафик то будет? Провайдер впсины? Ему делать нехуй? Иди нахуй короче.

> нужен ли

> dnscrypt

> Dot/DoH

> на роутере ничего менять не надо

>будут ли шифровать DNS у меня на ПК

>С офнутой телеметрией и правильно настроенным фаерволом можно спокойно сидеть на винде.

> Билайн

> OpenDNS

>Именно поэтому нормальные люди не шаманят пердоли, а маскируются и хуй ты чего различишь.

>Про сотрудничество с мс вообще проиграл. Какие ключи блять? У них ничего нет, проснитесь тарищ майор.

>Если я уж чего-то такого натворю, что за меня возьмутся сами мелкомягкие/фбр/интерпол, то я скорее всего буду сидеть в йоба-матрешке из дохуя проксей с выходом через спутниковый канал, под гипервизором и софтверным слоем виртуализации.

>Долбаеб

>OpenDNS

>Все отключается и блокируется фаерволом.

> как мелкомягкий слил борцов с пыней отделу К?

> настраивать потому как они обновляют список адресов

> куда шлются твои данные, с каждым мелким апдейтом, проверено

>Нужно понимать, что телеметрия интегрирована на уровне пользователя

>Microsoft решил глубоко интегрировать сбор данных в операционную систему — да так глубоко, что у пользовательских выпусков Windows 10 Home и Windows 10 Pro не было опции по полному отключению телеметрии.

>никаких бэкдоров и прочего дерьма в ядре просто нет

>Все отключается и блокируется фаерволом.

>Мань, так ты пользуйся белыми списками, а не черным.

>Отключай апдейты и устанавливай их сам.

> Мань, так ты пользуйся белыми списками, а не черным.

> Отключай апдейты и устанавливай их сам. Благо есть множество способов вытянуть пакет обновлений, который работает в режиме оффлайн.

>А почему мне должно быть не похуй на эту телеметрию тогда? Если там обезличенные тех данные которые интересны только мелкомягким?

> Что конкретно отправляет эта телеметрия? Дамп всех моих мессенджеров, кейлоггер и все кредитки, или же тех данные которые кроме как майкам нахуй никому не уперлись?

> глубоко интегрировать

> Я вот пользуюсь 10+ различными сервисами типа Стима, Дискорда, Email и т.п., посещаю до 1-- различных веб-ресурсов в день - как ты себе представляешь что это будет проще менеджить белый список, особенно когда некоторые ресурсы используют round-robin и там не обязательно одна и так же подсеть?

> Идиот, сам апдей обновляет адреса.

> Если чёрные длинные, то белые и подавно. Если, конечно, куда то вообще ходить, кроме нескольких веб-сайтов. :-) Да и белые ничего не гарантируют.

> А что, ты не считаешь это угрозой твоей privacy?

> Так контролируй их на уровне приложений, а не вписывая вручную адреса, лол.

>Так контролируй их на уровне приложений

> СУКА в сами апдейты безопасности и features апдейты адресов телеметрии встроены.

>Cloudflare

>Самая продвинутая технология VPN-доступа — OpenVPN

>Для торрентов можно и выключить.

> обслуживание говно, контрольная панель не работает, все делается в ручную,

> DoT заблочить вообще не проблема

> Так что если нужно - сделают.

> Провы могут еще просто резать или перенаправлять ДНС запросы на свой сервер и ничего тут уже не поделаешь.

>Анонче, поясните, что грозит в нижеописанном случае проксям через cf?

>И у ваергарда даже опускация уже есть, как и stunnel у попенвепена

>Можно сменить порт

> Если надо, анальные изнасилования по субботам введут.

> Как они шифрованные запросы перенаправят?

>Все что ты принес, не имеет к этому никакого отношения. Твой пидорахопровайдер будет вынужден использовать локальные днс.

> А дальше что? DoT реализовывали лет 5, сменишь порт и еще лет 5-10 остальная инфраструктура и енд-юзеры будут подтягиваться. Это не вариант.

> Нет аргументов - не передергивай.

> Никак и не будут, шифрованные DNS-запросы будут просто резать.

>stunnel

>Хохлы даже еще большие пидорахи, чем пидорахи. Как-то один раз ехал с нами целый вагон хохлов в Берлин. Так белые люди выходили на станциях и брали кушать, а хохлы доставали из заначек борщи в банках, сайру, полупротухший вареный картофель. Немцы и нидерландцы были просто в ахуе с них. Именно после этого я понял, что хохлы по сути и не люди, а животные. Стараюсь сторониться их.

>оесть, есть смысл делать по этому примеру doh

>Что с ним не так?

> блочь по наличию encrypted SNI

> + блочь по IP